当某个函数的逻辑关系比较复杂时，代码很不好看，所以写了这个脚本来辅助进行人工分析。
下一步会尝试写一个程序来分析这个脚本的输出文件，用来减轻人工分析的工作量。

代码主要作用：
   将某个模块的代码以跳转指令作为分界线，将代码分成若干代码段，
然后将代码段的信息输出到文件，并在给每个代码段的开始给代码段
赋予一个Part%d的名称，有利于对代码进行人工分析。

#include <idc.idc>

// Author : HenryShow.
// Version : V0.1
static main()
{
        // Declaration of vars
        auto CodeStart, CodeEnd, nIndex; // 分析的地址。
        auto PartInAddress, PartOutAddress1, PartOutAddress2; // 保存代码段的入口地址，以及出口地址
        auto nPartCount;        // 保存模块中代码段的个数
        auto Instruction, Operand1; // 保存分析出来的命令
        auto handle; // 文件句柄
        auto TmpString;        // 存放类似于Part%d的临时字串。
       
        // 打开文件，用来写入函数中代码段的信息。
        handle=fopen("Output.txt","wt");
        // 得到当前光标所在的地址作为开始地址
        CodeStart=ScreenEA();
        // 让用户手动输入结束地址
        CodeEnd = AskAddr(0,"Please insert ending address:");
        // 如果结束地址比开始地址还小，则结束脚本。
        if (CodeEnd <= CodeStart){
                fclose(handle);
                return;
        }
       
        // 代码段个数清零
        nPartCount = 0;
       
        nIndex = CodeStart;
       
        // 为代码段的入口地址设置初始值
        // 第一段的入口地址就是脚本分析的初地址
        PartInAddress = nIndex;
       
        PartOutAddress1 = nIndex;
        PartOutAddress2 = nIndex;
       
        // 开始循环判断
        while (nIndex < CodeEnd){
                if (nIndex == PartInAddress){
                        // 如果当前地址是某个代码段的入口地址，则在该地址添加Part%d的注释，以便于根据人工分析。
                        TmpString = "Part" + ltoa(nPartCount+1, 10);
                        MakeComm(nIndex, TmpString);
                }
                else{
                        // 否则将注释清除。
                        // 如果不需要清除，则将此行注释掉。
                        MakeComm(nIndex, "");
                }
               
                // 得到当前分析地址的指令字符串。
                Instruction = GetMnem(nIndex);
               
                if (substr(Instruction, 0, 1) == "j"){
                    // 如果指令是一个以j开头的指令，则为跳转指令。
                    // 那么指令的第一个操作数就是出口地址1。
                        fprintf(handle, "%d ", nPartCount);
                        fprintf(handle, "%.8X ", PartInAddress);
                        // 得到操作数对应的地址。
                        PartOutAddress1 = LocByName(GetOpnd(nIndex, 0));
                        if (PartOutAddress1 == -1){
                                // 取不到地址说明为$+*类型的操作数。
                                Operand1 = GetOpnd(nIndex, 0);
                                if (substr(Operand1, 0, 1) == "$"){
                                        if (substr(Operand1, 1, 2) == "+"){
                                                // $+*
                                                PartOutAddress1 = nIndex + atol(substr(Operand1, 2, -1));
                                        }
                                        else{
                                                //$-*
                                                PartOutAddress1 = nIndex - atol(substr(Operand1, 2, -1));
                                        }
                                }
                        }
                        fprintf(handle, "%.8X ", PartOutAddress1);
                       
                        if (substr(Instruction, 0, 3) != "jmp"){
                                // 如果不是jmp指令，下一条指令的地址就是出口地址2。
                                fprintf(handle, "%.8X", nIndex + ItemSize(nIndex));
                        }
                        else{
                                // 如果为jmp指令，则只有出口地址1有效。
                                fprintf(handle, "%.8X", 0);
                        }
                        fprintf(handle, "\n");
                        // 下一个代码段的入口地址就是下一条需要分析的指令的地址。
                        PartInAddress = nIndex + ItemSize(nIndex);
                        nPartCount++;
                }
                else if (Name(nIndex + ItemSize(nIndex)) != ""){
                        // 如果下一行有一个标号，那么从此地址开始创建下一个代码段。
                        // 并且将上一个代码段的出口地址1设置为当前地址，而出口地址2为无效地址。
                        fprintf(handle, "%d ", nPartCount);
                        fprintf(handle, "%.8X ", PartInAddress);
                        fprintf(handle, "%.8X ", nIndex + ItemSize(nIndex));
                        fprintf(handle, "%.8X", 0);
                        fprintf(handle, "\n");
                        PartInAddress = nIndex + ItemSize(nIndex);
                        nPartCount++;
                }
                       
                // 继续分析下一条指令。
                nIndex = nIndex + ItemSize(nIndex);
        }
       
        fprintf(handle, "%d ", nPartCount);
        fprintf(handle, "%.8X ", PartInAddress);
        fprintf(handle, "%.8X ", 0);
        fprintf(handle, "%.8X", 0);
        fprintf(handle, "\n");
       

        // 关闭文件句柄。
        fclose(handle);
        return;
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)